2013年2月の脆弱性と脅威ニュース記事一覧
記事一覧
企業用Macを狙った過去最大のサイバー攻撃 他（ダイジェストニュース）
ダイジェストニュース
Webページのアクセスログ解析ソフトにXSSの脆弱性（JVN）
セキュリティホール・脆弱性
モバイルマルウェアの数はどのくらい？ 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」のセキュリティアップデートを公開、早急な適用を（IPA）
セキュリティホール・脆弱性
「一太郎」「花子」など複数の製品に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Facebook を襲った悪党たちに、Apple と世界がハッキングされる～ あなたは Mac ユーザー？ Java を使っている？ それなら被害にあっているかもしれない（The Register）
TheRegister
ショッピングカートシステム「CS-Cart」に決済情報の検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
ネットワークスイッチ「Dell PowerConnect 6248P」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「Javaのセキュリティアップデートが公開されたんだにゃー」（2月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
Firewallに開けた穴、そのままになっていませんか？（CA Security Reminder）
特集
Apple 社員の Mac が Java マルウェアに攻撃される 他（ダイジェストニュース）
ダイジェストニュース
2013年2月の月例パッチについてリスク評価を公開（日本マイクロソフト）
セキュリティホール・脆弱性
ハッキングされた「数社」のうちの1社はApple 他（ダイジェストニュース）
ダイジェストニュース
「NEC Universal RAID Utility」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
ポップアップ広告を止めるには 他（ダイジェストニュース）
ダイジェストニュース
「JP1/Performance Management」などに複数の脆弱性（HIRT）
セキュリティホール・脆弱性
OracleがJavaのセキュリティアップデートを公開、早急な適用を（IPA）
セキュリティホール・脆弱性
アジアの政治活動家団体、バックドアを利用した Mac のハッキング攻撃でフラフラ～「What's up .doc? …ああ、遅すぎた」（The Register）
TheRegister
VMware の「誰でも管理者になれる」バグ、ぴしゃりと終了～さあパーティは終わった。普通の Windows ユーザーに戻るんだ（The Register）
TheRegister
モバイルデバイスのテザリング、利点と問題 他（ダイジェストニュース）
ダイジェストニュース
「ハッカー学校のサイトがハッキングされてしまったにゃーの巻」（2月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
サポート終了や脆弱なソフトをアップグレードしようとしない多数のユーザ 他（ダイジェストニュース）
ダイジェストニュース
RAIDコントローラ管理ツール「3DM」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
重要インフラにおける情報セキュリティ確保に係る「安全基準等」意見募集 他（ダイジェストニュース）
ダイジェストニュース
画像掲示板ソフトウェア「imgboard」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderおよびAcrobatの脆弱性を公開、ゼロデイ攻撃も確認（アドビ）
セキュリティホール・脆弱性
23％のユーザが古いWebブラウザを利用、オンラインセキュリティにギャップ 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
スマートフォンで見る情報セキュリティマンガを連載 他（ダイジェストニュース）
ダイジェストニュース
NuanceのPDFソフトに任意のコードを実行される未対応の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ ガルーン」にSQLインジェクション、XSSの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、2月は「緊急」5件を含む12件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「遠隔操作ウイルス事件の犯人が逮捕されたんだにゃーの巻」（2月11日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
ツイてませんでしたね：英国の暗号博士デュオが「Lucky 13 攻撃」で HTTPS をクラッキング～TLS 解読学者たちの技術に対抗するため、OpenSSL は修正作業中（The Register）
TheRegister
2012年下半期の脅威レポート 他（ダイジェストニュース）
ダイジェストニュース
「moraダウンローダー」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
京都地裁、千葉県所在企業の京都支店に証拠保全を実施 他（ダイジェストニュース）
ダイジェストニュース
「Oracle Java 7」の脆弱性に対応するアップデートが公開（JVN）
セキュリティホール・脆弱性
5,000 万台のネットワークデバイスがパケット攻撃に対して無防備～Plug and Pwned（接続するだけで占領される）を避けるため、いますぐロックダウンを（The Register）
TheRegister
「インターネットからUPnPされるのはイヤだにゃーの巻」（2月4日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
Ruby on Railsで任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性